
ハッカーによると、政府アカウントのデータベースからデータが漏洩したという。
ユーザー名、パスワードの組み合わせ、メールアドレス、アプリのURLもデータベースに保存されていた。
犯罪者がこれらの情報を入手すれば、攻撃を仕掛けたり、オンラインで情報を流布したりすることが可能になる。
データベースは信頼性が高いため、一般公開されていない。
パスワードスタッフィング攻撃(メールアカウントを無意識のうちに無料のクラウドストレージのように扱う人)は、深刻なセキュリティリスクを引き起こす可能性がある。
security summary
コメント